На этой неделе компания «Вэб Контрол» приняла участие в конференции «Защита данных: сохранить всё» 24.10.2023 17:06На этой неделе компания «Вэб Контрол» приняла участие в конференции «Защита данных: сохранить всё». Эта конференция - знаковое событие, поскольку во главу угла был поставлен вопрос защиты данных, который традиционно остается в тени вопросов защиты инфраструктуры. Организаторы конференции - ГК «Гарда» - впервые подняли обсуждение этой проблемы на достойный уровень и дали возможность поделиться опытом и наработками в этой сфере.
На конференции встретились лидеры и эксперты отрасли, регуляторы и представители бизнеса, чтобы обсудить перспективы отрасли в условиях меняющегося рынка. Участники обсудили вопросы защиты быстро растущих объемов данных и безопасного доступа к ним, юридические аспекты защиты данных, оборотные штрафы и многие другие.
Андрей Акинин, генеральный директор Вэб Контрол, выступил в треке «Негартнер. Какие типы решений, вместе и врозь, защищают данные в цифровых сервисах» с докладом «Управление привилегированным доступом - неотъемлемый технологический инструмент для реализации концепции zero trust».
Концепция нулевого доверия или Zero Trust смещает акцент защиты с периметра компании на ресурсы, к которым относятся и устройства, и источники данных. Она появилась как ответ ИБ на новые условия: децентрализованные сети и необходимость доступа к данным из любого места, в любое время и с любого устройства. Эта концепция предполагает, что ни одно сетевое подключение, ни один ресурс не может считаться доверенным только на основе нахождения в периметре компании, и требует создания микропериметров. Для доступа к ресурсу необходима авторизация и наделение правами непосредственно перед установкой сеанса (Just-in-Time), что является функционалом PAM-инструмента. Поэтому управление привилегированным доступом (PAM) - это обязательный компонент технологического стека для реализации принципов нулевого доверия. Системы управления привилегированным доступом соответствуют 7 основным принципам Zero Trust и могут быть использованы для создания точки применения политик (PEP). Ознакомиться с презентацией можно здесь.
Первая конференция, посвященная защите данных, прошла плодотворно, такой диалог очень полезен и для власти, и для рынка, и мы надеемся на продолжение этой традиции, начало которой положено группой компаний «Гарда».